iptables 的源地址转换

一.配置三台设备  

1.nat模式 192.168.40.200 (nat主机)

2.nat模式 192.168.40.100仅主机 192.168.180.128（服务器或路由器）

3.仅主机模式 192.168.180.129（hostonly主机）

二.将路由器内核转发功能开起

命令：echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf  #开启内核转发功能

           sysctl -p #加载配置文件

           sysctl -a | grep ip_forward #查看内核转发状态

三.在路由器上设置源地址伪装

命令：iptables -t nat -A POSTROUTING -o ens224 -j SNAT --to-source 111.222.111.222   #在路由后将源地址转化为111.222.111.222

四.使用nat主机连接hostonly主机 查看源IP

命令：ssh root@192.168.111.100

实验到此结束！